svchost连接到一个好像个人用户的ip

显示全部楼层 · 发表于 2016-8-21 21:36:55

本帖最后由 68221281 于 2016-9-6 17:08 编辑

svchost连接的IP，DNS服务器、Microsoft美国、国外某个节点，本来感觉也没什么。
可今天点开comodo防火墙的“出”，发现svchost连接到122.228.22.164。一查发现是浙江省温州市电信

楼主用的是电信，但不在浙江。
这个很像是个人IP地址。虽然只写入了66B的内容，但感觉有点疑惑，有谁能解答一下这个IP连上做什么？

显示全部楼层 · 发表于 2016-8-21 22:05:04

光看IP看不出什么东西来，建议用PCHunter查一下连接这个IP的svchost的进程ID和端口，然后切换到进程列表查一下这个ID的进程模块，看看都有哪些服务在里面

显示全部楼层 · 发表于 2016-8-21 22:16:37

本帖最后由 HEMM 于 2016-8-21 22:47 编辑

C:\Windows\system32\svchost.exe？
允许DNS解析
允许DHCP服务
允许时间同步
允许UPnP
允许系统更新
除了系统更新服务器，其余都跟UDP有关，例外的都禁止，安静了。

以DNS解析微粒子

DHCP服务

时间同步

系统爱更新不更新

最后把这个放在svchost.exe所有规则的最底下

这样就算是例外禁止了，这是我抄来的，当然还可以更严格，严格到封死，方法是必要的网址端口，一个端口一个端口，一个地址一个地址的放行，其余都禁止。勾选记录就可以知道禁止了那些地址，然后查IP，看看是什么服务器，看起来不可疑你就允许，看起来可疑就不管它继续禁止，不过我想这么做虽然安全，但是会累趴，自己权衡。

显示全部楼层 · 发表于 2016-8-22 00:30:07

HEMM 发表于 2016-8-21 22:16
C:\Windows\system32\svchost.exe？
允许DNS解析
允许DHCP服务

已用，谢谢

设置的好累啊。。。

显示全部楼层 · 发表于 2016-8-22 00:33:55

qftest 发表于 2016-8-21 22:05
光看IP看不出什么东西来，建议用PCHunter查一下连接这个IP的svchost的进程ID和端口，然后切换到进程列表查 ...

主要是我还没来的及看，那个链接就消失了。只写入了66B。。。

显示全部楼层 · 发表于 2016-8-22 11:45:03

HEMM 发表于 2016-8-21 22:16
C:\Windows\system32\svchost.exe？
允许DNS解析
允许DHCP服务

大师球

[已解决] svchost连接到一个好像个人用户的ip

本帖子中包含更多资源

浏览过的版块